Administrace komentářů

Zdravím, tak jsem tu zase o něco chytřejší, ale stále ne dostatečně.

Ve svém firewallu jsem postoupil tak, že už mi funguje alespoň ping z interní sítě na server a opačně, stejně tak vzdálená správa, ale mám jiný problém.

Doteď to fungovalo takto:

- dostali jsme od poskytovatele veřejnou adresu 194.108. atd.

- k tomu nějakou bránu 194.108. atd a masku 255.255.255.255

- ADSL modem má povolené routování, bridge a NAT a je připojen do switche jako normální počítač (Windows XP si ho našli jako bránu 192.168.1.1 (ale nic jsem jim nenastavoval), ostatní PC s Windows 98 nemají nastaveno nic, jen autodetekci, přesto to funguje).

Čeho bych chtěl teď dosáhnout:

- ADSL modem bude připojen na síťovou kartu na serveru (eth0)

- stanice jsou připojeny ke switchi stejně jako další síťová karta na serveru (eth1)

- na serveru běží NAT a firewall (a snad i router)

V čem je problém: - když na modemu vypnu NAT (což bude asi nutné), tak se na něj mohu normálně připojit z libovolného počítače, pokud je připojen přímo ke switchi. Ale tím radost končí. Jakmile modem připojím k eth0 na serveru (Linux), tak adresa 192.168.1.1 nefunguje.

Nevím, zda mám správně nastavený firewall (asi ano), ale i když ho vypnu (smažu všechna pravidla a u všeho dám ACCEPT politiku), tak se to chová stejně, takže bych viděl chybu spíše v routování (na tuto adresu nemůže ani server, natož stanice). V nastavení správce Sítě (Ubuntu) nemám žádné brány (ale i když tam byly, tak to nechodilo, navíc mi to neustále maže nastavení), vše nastavuji přes příkaz IP ROUTE ADD a VIA.

Skript firewall

Při tomto nastavení (veřejná IP)

192.168.1.1 via 194.108.143.X dev eth0

192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.127

194.108.143.0/24 dev eth0 proto kernel scope link src 194.108.143.X

mi PING nenapíše nic. Když mám první řádek takto:

192.168.1.1 via 192.168.1.127 dev eth1

tak se mi vrátí odpověď od .1.127, že nemůže najít hosta. Toto je již trochu změněné nastavení, ještě tam při startu dávám routování na default přes IP adresu, ale právě že nevím, jakou. Obojí mi přijde jako nesmysl.

Stanice v síti mají adresy od 2 výše a server má poslední byte roven 127, jinak je všechno stejné (192.168.1.).

Nevíte prosím někdo, v čem by mohla být chyba? Také bych se chtěl zeptat, jakou adresu mám zadat do toho skriptu na nastavení firewallu pro EXTIP? Veřejnou, bránu od modemu ( 194.108.122.y) nebo samé 0 (default)? A proč je někde v nastavení EXTIP a někde EXTNET?

Předem mockrát děkuji za případné odpovědi.